文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Outlook.com邮箱环境在iOS浏览器下的Stored XSS漏洞

作者的感受是，一些基本的Payload有时候也能发挥意想不到的效果。 ?...的iOS浏览器环境 上报渠道：secure@microsoft.com 其它说明：outlook.live.com为outlook.com版本升级后的网站，为微软早期推出的免费个人邮箱服务平台 漏洞复现...1、在苹果系列移动终端的iOS系统中，按照以下示例，创建一个MSoffice的PPT文件，其中包含一个指向地址为“javascript:prompt(document.cookie)” 的超链接，然后保存为...outlook.live.com 登录个人邮箱进行收件，打开攻击者发送的上述邮件，并点击其中的ppt附件下载。...4、当然，如果直接通过iOS中的Chrome浏览器进行在线的ppt解析加载（Powerpoint online）或执行附件预览，如下： ?

2.3K20

难以置信！两周，微软遭遇两次重大故障

据微软总部所在地华盛顿州雷德蒙市媒体周一晚间报道，北美及其他地区的用户无法访问微软某些服务，包括 Outlook.com 网络邮件。这一故障一直持续到了周二。...随后，微软在Office.com服务状态页面发布通告：“位于北美地区的用户访问Outlook.com时，可能无法发送、接收或搜索电子邮件。...Outlook.com是其免费的网络邮件服务，以前称为Hotmail，与Outlook for Web和OWA不同，后者是企业型网络邮件服务。...微软表示，Microsoft Teams 等其他服务使用的 Outlook.com 功能（例如日历 API）也受到影响。这似乎只是对其消费者版本的 Teams 的引用。...“我们正在对受影响的基础设施的一个子集应用有针对性的缓解措施，并验证它已经减轻了影响。我们还在进行流量优化工作，以减轻用户的影响，并加快恢复”。

1.2K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    AngularJS 的 API：模块 API、指令 API、服务 API、过滤器 API、路由 API

    AngularJS 是一款流行的前端 JavaScript 框架，提供了丰富的 API 接口，用于实现前端应用的各种功能。...本文将详细介绍 AngularJS 的 API，包括模块 API、指令 API、服务 API、过滤器 API、路由 API 等内容，帮助开发者充分了解和熟练运用 AngularJS 的各项功能。1....下面是一些常用的模块 API：(1) angular.module使用 angular.module 方法来创建一个模块。...总结本文详细介绍了 AngularJS 的 API 接口，包括模块 API、指令 API、服务 API、过滤器 API、路由 API 等。...通过学习和掌握这些 API，开发者可以更加灵活地使用 AngularJS 构建各类前端应用。希望本文对您了解和使用 AngularJS API 有所帮助。

    1.7K70

    Web API 和 API 的区别

    Web API 和 API 的区别 1.1 API的概念 API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力...1.2 Web API的概念 ​ Web API 是浏览器提供的一套操作浏览器功能和页面元素的 API ( BOM 和 DOM )。 ​...此处的 Web API 特指浏览器提供的一系列API(很多函数或对象方法)，即操作网页的一系列工具。例如：操作html标签、操作页面地址的方法。...1.3 API 和 Web API 总结 API 是为我们程序员提供的一个接口，帮助我们实现某种功能，我们会使用就可以了，不必纠结内部如何实现 Web API 主要是针对于浏览器提供的接口，主要针对于浏览器做交互效果...Web API 一般都有输入和输出（函数的传参和返回值），Web API 很多都是方法（函数） 学习 Web API 可以结合前面学习内置对象方法的思路学习

    3.9K20

    oracle soap api,Web API与SOAP API的区别

    大家好，又见面了，我是你们的朋友全栈君。 Web API与SOAP API的区别 总的来说，Web API比SOAP API有优势，多数情况下SOAP API的优势仅在消息结构的描述上。...1.请求消息格式不同 Web API的消息规格为URL请求；SOAP API的消息格式为SOAP规范。从消息封装、编码/解码上，Web API有明显的并发性能优势。...可以返回JSON/XML结果，尤其是JSON数据格式是当今Web和移动端开发的首选规范；SOAP API返回一个XML的消息对象。...规范对消息加密时也可以使用HTTPS Web API的认证基于访问凭证 ( access_key )和私钥 ( secret )的签名摘要验证，而SOAP API的认证基于WS-Security规范的用户名密码或者...x509 4.客户端调用方式不同 SOAP API需要一个比较重的SOAP协议栈，会遇到跨语言、版本的SOAP互操作问题；Web API仅需要客户端支持HTTP(s)传输协议。

    3K30

    微软应对中国黑客组织Storm-0558的邮件攻击技术分析

    更新：微软已发布Storm-0558活动的威胁分析报告。此外，为增强自定义应用程序的令牌验证，发布了详细的安全修复方案。...攻击技术核心在于：Storm-0558利用窃取的微软账户（MSA）消费者签名密钥伪造身份验证令牌，从而非法访问用户邮箱。微软已完成所有客户的缓解措施部署。...技术细节调查显示，Storm-0558通过伪造Exchange Online的OWA（Outlook Web Access）和Outlook.com身份验证令牌访问用户邮箱。...攻击者使用窃取的MSA密钥伪造令牌访问OWA和Outlook.com。正常情况下，MSA（消费者）密钥与Azure AD（企业）密钥应在独立系统中发行管理且仅限本系统使用。...关键确认：无证据表明Azure AD密钥或其他MSA密钥被滥用确认遭滥用的服务仅限OWA和Outlook.com微软已撤销涉事MSA密钥并确认攻击活动被阻断微软应对措施：阻断OWA中对MSA密钥签名令牌的使用完成密钥轮换防止密钥滥用为受影响消费者客户阻断该密钥签发的所有令牌作为纵深防御策略的一部分

    21610

    【API架构】使用 JSON API 的好处

    今天，我们将注意力转向另一种方法，JSON API，JSONAPI.org 上详细介绍的用于构建 API 的规范。...在这篇文章中，我们将定义 JSON API 是什么，并了解如何使用它来构建高效的 API。我们将介绍 JSON API 的一些主要优点，并通过 FitBit 的案例研究了解该规范在实践中的应用情况。...希望本概述将介绍 JSON API 的新手，并帮助您判断它是否适合您的 API 场景。 什么是 JSON API (JSONAPI.org)？ JSON API 是一种适用于 HTTP 的格式。...使用 JSON API 的好处 既然我们对 JSON API 是什么有了基本的了解，那么有哪些独特的优势使它脱颖而出？...iOS 更喜欢较少的网络请求和较大的 API 响应，而 Android 更喜欢更多的网络请求和较小的 API 响应。

    3.7K20

    .NET Core 使用MailKit发送电子邮件

    准备工作 我的案例会利用微软outlook.com的个人版邮箱作为发件账号发送邮件，使用SMTP协议。但你也可以使用其他支持SMTP的邮箱系统来做实验。...它相比.NET自带的SmtpClient，支持更广泛的协议和更现代的电子邮件标准。因此微软官方建议，SmtpClient只用来兼容老应用，如果开发新应用的话，直接使用MailKit。...并且，它是在MIT协议下开源的。意味着非常自由的使用，也可以由全世界的.NET开发者参与贡献，一起维护和完善这个东西。...MailboxAddress("收件人Email地址")); 添加抄送（CC）信息： messageToSend.Cc.Add(new MailboxAddress("抄送者Email地址")); 使用Outlook.com...连接outlook.com的服务器需要设置为SecureSocketOptions.StartTls，不然会拒绝连接。

    7.4K10

    API管理的正确姿势--API Gateway

    采用微服务后，所有的服务都变成了一个个细小的API，那么这些服务API该怎么正确的管理？API认证授权如何实现？如何实现服务的负载均衡，熔断，灰度发布，限流流控？如何合理的治理这些API服务尤其重要。...三、API Gateway中一些重要的功能 下面我们用图来说明API Gateway中一些重要的功能： 负载均衡 ?...API Gateway可以帮助我们轻松的完成灰度发布，只需要在API Gateway中配置我们需要的规则，按版本，按IP段等，API Gateway会自动为我们完成实际的请求分流。...在API Gateway部署模式中，API Gateway可以看作特殊的反向代理，是对反向代理服务器功能的扩充，同时API Gateway仅局限于服务API层面，对API做进一步的管理，保护。...五、API Gateway对API的 认证及鉴权 目前在微服务中，我们还需要考虑如何保护我们的API只能被同意授权的客户调用。

    4.4K21

    REST API和GraphQL API的比较

    REST API REST（表述性状态传输）API 是一种应用程序接口 (API) 的架构风格，它使用 HTTP 请求来访问和使用数据。...主体包含客户端想要传输到服务器的数据，例如请求的有效负载。 GraphQL API GraphQL 是一种用于 API 的查询语言，也是使用现有数据完成这些查询的运行时。...GraphQL 为您的 API 中的数据提供完整且易于理解的描述，使客户能够准确地询问他们需要什么，仅此而已，随着时间的推移更容易发展 API，并启用强大的开发人员工具。...可用性 REST API 使用 URI 和 HTTP 技术，这使得 API 很难预测在联系新端点时会发生什么。REST 中缺少指定的版本控制要求允许提供者采用他们自己的方法。...与 REST API 相比，这是一个明显的区别，在 REST API 中，每个 状态代码都指向某种类型的响应。

    1.7K10

    REST API和SOAP API之间的区别

    REST是一种世界观，将信息提升为我们构建的体系结构的第一流元素。 Roy Fielding博士的论文“架构风格和基于网络的软件架构设计”介绍并整理了用于描述“RESTful”系统的思想和术语。...这是一份学术文件，但通过提供RESTful架构的基础，可以理解和方便。 该方法的总结是，通过特定的架构选择，我们可以从我们创建的系统中获得理想的属性。这种架构风格中详细描述的约束是广泛适用的。 ?...“无状态”这个术语是一个至关重要的部分，因为它允许应用程序以不一样的方式进行通信。 一个RESTful API服务通过统一资源定位器(URL)公开。这个逻辑名称将资源的标识与所接受或返回的标识分开。...这是最常见的请求，每次在浏览器中键入URL并单击return、选择书签或单击锚点引用链接时执行。 对于与RESTful API的编程交互，可以使用十几种或更多的客户端API或工具。...基于rest的请求的一个重要方面是，每个请求包含足够的状态来响应请求。这就允许服务器上的可见性和无状态性、扩展系统所需的属性以及识别正在发出的请求。这种状态还允许缓存特定的结果。

    2.8K10

    【API测试】使用Dredd测试您的API

    本文中介绍的堆栈包含以下内容： Dredd - 使用API Blueprint和Swagger API描述格式的API测试工具 API Blueprint - 规范语言，允许我们以类似Markdown的语法记录我们的...API Drakov - 可以使用我们API的API蓝图描述并设置模拟服务器来托管端点的工具 本文中的示例将使用简单的Node.js API和Express中间件显示。...手动运行 Dredd使我们能够通过指定API蓝图文件的名称和API的URL来运行临时测试： > dredd api-description.apib http://localhost:9090 上面的命令假设...API Blueprint文件名为api-description.apib，并且您的API在端口9090上的本地计算机上运行。...设置模拟服务器 使用API Blueprint格式记录的API时，另一个很酷的功能是我们也可以使用相同的文件来启动模拟服务器来托管我们的端点。

    2.2K10

    REST API和SOAP API之间的区别

    这是一份学术文件，但通过提供RESTful架构的基础，可以理解和方便。 该方法的总结是，通过特定的架构选择，我们可以从我们创建的系统中获得理想的属性。这种架构风格中详细描述的约束是广泛适用的。...“无状态”这个术语是一个至关重要的部分，因为它允许应用程序以不一样的方式进行通信。 一个RESTful API服务通过统一资源定位器(URL)公开。这个逻辑名称将资源的标识与所接受或返回的标识分开。...这是最常见的请求，每次在浏览器中键入URL并单击return、选择书签或单击锚点引用链接时执行。 对于与RESTful API的编程交互，可以使用十几种或更多的客户端API或工具。...这种以不同形式请求信息的能力是可能的，因为资源的名称与其形式分离。尽管REST中的“R”是“表示”，而不是“资源”，但在构建允许客户以他们想要的形式询问信息的系统时，应该记住这一点。...基于rest的请求的一个重要方面是，每个请求包含足够的状态来响应请求。这就允许服务器上的可见性和无状态性、扩展系统所需的属性以及识别正在发出的请求。这种状态还允许缓存特定的结果。

    2K20

    正确甄别API、REST API、RESTful API和Web Service之间的异同

    接下来，我将结合在开发中总结的一些经验，以通俗的方式聊聊API、REST API、RESTful API以及Web Service这四者之间的联系与区别。 ?...REST API是一组关于如何构建Web应用程序API的架构规则、标准或指导，或者说REST API是遵循API原则的一种架构风格。...如果按照数学上集合的概念来解释API与REST API之间的联系与区别，API是REST API的超集，REST API 是API的子集；所有的REST API都是API，但不是所有的API都是REST...，API的使用者（客户端）关注的是资源（读懂数据）,并不需要了解API内部构造;API的提供者（服务端）只关注自己的内部实现，而不关系API使用者（客户端）的状态。...REST API是API的一个子集，所有的REST API都是API；RESTful API是对REST API架构风格的一种非正式实现方式。

    29K1313

    【Web前端】实现基于 Promise 的 API：alarm API

    理解 setTimeout setTimeout() 是 JavaScript 中用于延迟执行代码的一种方法。它接受两个参数：要执行的函数和延迟时间（以毫秒为单位）。...实现 alarm API 现在，我们来实现一个简单的 alarm() 函数，它将返回一个 Promise 对象。在这个函数中，我们将使用 setTimeout() 来模拟闹钟功能。...这使得我们的代码看起来像同步一样，更易于理解和维护。...Caught an error: Invalid time provided 总结与扩展 这种设计模式不仅适用于简单的计时器应用，还可以扩展到更复杂的场景，例如网络请求、文件读取等各种需要处理异步任务的情况...为了进一步提升你的技术水平，可以尝试以下挑战： 增加对重复闹钟功能的支持，比如每隔一段时间就提醒一次。 实现取消闹钟功能，使用户能够根据需求停止正在进行中的计时器。

    39700

    API 管理介绍，API 管理的好处有哪些

    想象一下，如果没有 API，我们的应用程序就像是孤岛，无法获取外部的信息和服务。所以说，API 的重要性怎么强调都不为过！...但是，随着 API 数量的激增和复杂度的提高，仅仅有 API 还不够，我们需要对 API 进行有效的管理。为什么呢？...API 管理的好处说了这么多，API 管理到底能给我们带来什么好处呢？让我们一起来看看：API 管理可以提高 API 的质量和一致性。...当 API 运行稳定、响应迅速、使用方便时，基于这些 API 开发的应用自然也会给用户带来更好的体验。这就是所谓的良性循环啊！说到 API 管理，就不得不提到一个强大的工具 —— Apifox。...它是一个集 API 设计、开发、测试、文档管理于一体的全流程 API 管理平台。简单来说，它就是开发者的利刃，能够帮我们解决 API 开发过程中的各种问题。

    1.1K00
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券